【安全预警】泛微E-cology OA 多个版本SQL注入0day漏洞安全预警

腾讯云 2019年10月21日浏览1209

摘要：

尊敬的腾讯云客户，您好：

近日，腾讯云安全中心监测到国内知名协同办公系统泛微E-cology OA 多个版本被曝存在SQL注入高危漏洞，攻击者可构造特定语句绕过系统限制进行注入攻击，从而获取系统敏感信息。

为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时联系厂商获取最新补丁进行更新修复，避免被外部攻击者入侵。

【漏洞详情】

泛微E-cology OA 多个版本（V8、V9版本）由于某文件存在未授权访问，导致攻击者可构造特定语句绕过限制，从而执行非预期的SQL语句。

【风险等级】

高风险

【漏洞风险】

攻击者可实施SQL注入攻击，获取系统敏感信息

【影响版本】

E-cology OA V8 及V9 版本

【修复建议】

目前泛微官方已发布补丁更新，避免被恶意攻击者利用。下载地址：https://www.weaver.com.cn/cs/securityDownload.asp

【漏洞参考】

1）官方安全公告：https://www.weaver.com.cn/cs/securityDownload.asp

更多>

更多>

更多>

更多>

美奔科技

为企业提供：云服务器/视频/游戏/微信开发/软件/网站/APP…云解决方案

腾讯云计算（北京）有限责任公司授权代理商深圳市美奔科技有限公司